天羽team网络傀儡DDOS系统VIP版环境说明Web服务器server2008172.18.15.132运行天羽team网络傀儡DDOS系统的控制主机 win7172.18.15.137傀儡机1win7 172.18.15.110傀儡机2server2008 172.18.15.130server2008无法被控制操作说明1、在172.18.15.137 win7设备上运行此天羽team网络傀儡DDOS系统VIP版控制软件。2、点击配置木马3、点击生成4、点击保存5、生成BINGXING.exe后门程序6、将BINGXING.exe后门程序拷贝到172.18.15.130 server2008设备上此软件无法连接上server2008作为肉机。7、将此将BINGXING.exe后门程序拷贝到172.18.15.110 win7上可以正常使用。查看172.18.15.110 win7上可看到8080端口已开启。8、在傀儡机172.18.15.110上wireshark进行抓包发现他向控制主机发送数据包在数据包中可看到傀儡机向控制主机发送的数据包。9、在172.18.15.137 win7设备上查看已有一台傀儡机上线10、在在172.18.15.137 win7设备上的天羽team网络傀儡DDOS系统去控制傀儡机发送CC攻击。11、点击添加任务让傀儡主机去攻击http://172.18.15.132主机12、再点击启动在控制主机172.18.15.137上抓包13、在傀儡主机172.18.15.110上抓包发现傀儡机向172.18.15.132发送大量攻击报文14、在web服务器172.18.15.132设备上抓包发现收到大量的http报文15、对于发包攻击和DNS攻击的操作方式与CC攻击类似。16、在控制主机172.18.15.137上可查看天羽team网络傀儡DDOS系统的操作记录。注释本文仅供安全设备测试使用请勿任意传播。
